Privatumo politika
1. Duomenų valdytojas
Duomenų valdytojas yra Antanas Varnas („checkauto.lt“). Privatumo klausimais galite kreiptis el. paštu info@checkauto.lt arba telefonu +370 609 45 238.
2. Kam taikoma ši politika
Ši privatumo politika taikoma checkauto.lt svetainei, rezervacijos formai, užklausoms, el. pašto ir telefono komunikacijai, naudotų automobilių patikros prieš pirkimą, kompiuterinės diagnostikos, konsultavimo, sąskaitų, mokėjimų ir susijusių administracinių veiksmų duomenims.
Paslaugos gali būti teikiamos fiziniams asmenims ir įmonėms. Kai klientas yra įmonė, gali būti tvarkomi tos įmonės darbuotojų, atstovų ar kontaktinių asmenų duomenys.
3. Kokius duomenis galime tvarkyti
Priklausomai nuo jūsų naudojimosi svetaine ir paslaugomis, gali būti tvarkomi šie duomenys:
- pasirinkta paslauga, preliminarus arba patvirtintas vizito laikas;
- vardas, pavardė, telefono numeris, el. pašto adresas, pasirinkta bendravimo kalba;
- automobilio markė, modelis, metai, variklis, kita jūsų pateikta automobilio informacija;
- automobilio buvimo vieta arba adresas, pardavėjo ar kitos patikros vietos informacija, jei ją pateikiate;
- skelbimo nuoroda, papildoma žinutė, patikrai svarbios aplinkybės, pardavėjo pateikta informacija, jeigu ją persiunčiate;
- rezervacijos būsena, rezervacijos numeris, patvirtinimo, atmetimo, atšaukimo, atlikimo, pasibaigimo ir komunikacijos laikai;
- sutikimo su Taisyklėmis ir sąlygomis bei susipažinimo su Privatumo politika įrašai, įskaitant dokumentų versijas ir laiką;
- atskiras sutikimas pradėti paslaugą iki 14 dienų sutarties atsisakymo termino pabaigos, jei taikoma, įskaitant sutikimo tekstą, versiją ir laiką;
- patvirtinimas, kad automobilis bus prieinamas ir kad pardavėjas, savininkas arba teisėtas valdytojas leis atlikti patikrą;
- neprivalomas rinkodaros sutikimas, jo tekstas, versija, suteikimo, atšaukimo arba atsisakymo laikas;
- el. laiškų siuntimo įvykiai, pavyzdžiui, ar rezervacijos laiškas išsiųstas, nepavyko išsiųsti arba buvo techniškai atmestas;
- sąskaitų, mokėjimo, paslaugos aprašymo, PVM statuso, kliento rekvizitų ir apskaitos administravimo duomenys, kai sąskaita išrašoma;
- techniniai saugumo ir piktnaudžiavimo prevencijos duomenys: IP adresas, pseudonimizuotos arba maišos reikšmės, susijusios su el. paštu ar telefono numeriu, užklausų dažnio ribojimo įrašai;
- administratoriaus pastabos, vidiniai paslaugos administravimo įrašai ir įvykiai, reikalingi paslaugos eigai, kokybei, ginčams ar saugumui;
- techniniai svetainės veikimo duomenys, jei jie būtini svetainei, rezervacijos procesui, saugumui, kalbos pasirinkimui arba formų apsaugai;
- paslėpto apsaugos nuo automatizuoto formos pildymo laukelio būsena. Jei šis laukelis užpildomas, užklausa gali būti ignoruojama kaip galimai automatizuota.
4. Tvarkymo tikslai ir teisiniai pagrindai
4.1. Rezervacijos priėmimas ir paslaugos sudarymas
Duomenys naudojami priimti užklausą, patikrinti pasirinktą laiką, laikinai rezervuoti laiką, susisiekti su jumis, patvirtinti vizitą arba pasiūlyti alternatyvą. Teisinis pagrindas - veiksmai prieš sudarant sutartį ir sutarties sudarymas.
4.2. Paslaugos planavimas ir vykdymas
Duomenys naudojami suplanuoti patikrą, atvykti į automobilio vietą, atlikti vizualinę patikrą, kompiuterinę diagnostiką, konsultuoti, pateikti žodines ar praktines rekomendacijas, nuotraukas arba kitą sutartą informaciją. Teisinis pagrindas - sutarties vykdymas.
4.3. Sąskaitos, mokėjimai ir apskaita
Duomenys naudojami sąskaitoms išrašyti, mokėjimams administruoti, apskaitai, mokestinėms pareigoms ir dokumentų saugojimui. Teisinis pagrindas - teisinė prievolė.
4.4. Saugumas, piktnaudžiavimo prevencija ir ginčai
Duomenys naudojami apsaugoti svetainę ir rezervacijos sistemą, riboti pasikartojančias arba piktnaudžiaujančias užklausas, spręsti ginčus, saugoti įrodymus, užtikrinti paslaugos kokybę ir vidaus administravimą. Teisinis pagrindas - teisėtas interesas.
4.5. Rinkodara
Naujienlaiškiai, patarimai, priminimai ar pasiūlymai el. paštu siunčiami tik tada, kai davėte atskirą neprivalomą sutikimą. Teisinis pagrindas - sutikimas. Sutikimą galite bet kada atšaukti.
4.6. Google Search Console ir SEO matomumo administravimas
Google Search Console gali būti naudojama svetainės matomumui Google paieškoje, indeksavimui, techninėms klaidoms ir agreguotiems paieškos našumo duomenims stebėti. Tai nėra Google Analytics ar Meta Pixel tipo lankytojų sekimo įrankis svetainėje. Teisinis pagrindas - teisėtas interesas stebėti svetainės matomumą paieškoje, indeksavimo būseną ir techninę svetainės kokybę.
5. Ar privalote pateikti duomenis
Kai kurie duomenys yra būtini tam, kad galėtume priimti rezervaciją, susisiekti su jumis, suplanuoti patikrą, atvykti į automobilio vietą, suteikti paslaugą, administruoti mokėjimą ar išrašyti sąskaitą, jei taikoma. Jeigu nepateiksite vardo, kontaktų, automobilio informacijos, patikros vietos ar kitos paslaugai būtinos informacijos, rezervacijos gali nepavykti patvirtinti arba paslaugos gali nepavykti suteikti.
Rinkodaros sutikimas nėra privalomas. Jo nepateikimas arba atšaukimas neturi įtakos galimybei užsisakyti paslaugą.
6. Kam galime perduoti duomenis
Duomenys perduodami tik tiek, kiek reikia paslaugai suteikti, svetainei ir sistemoms palaikyti, komunikacijai, apskaitai, saugumui arba teisinėms pareigoms vykdyti.
- Supabase - duomenų bazė, rezervacijų API, serverinės funkcijos, failų saugykla ir sistemos infrastruktūra. Naudojamas regionas: West EU / Ireland. DPA: supabase.com/legal/dpa. Teisiniai dokumentai: supabase.com/legal.
- Resend - el. laiškų siuntimas klientams ir administratoriui. DPA: resend.com/legal/dpa. GDPR informacija: resend.com/security/gdpr.
- GitHub Pages - statinės svetainės talpinimas ir front-end infrastruktūra. Privatumo politika: GitHub General Privacy Statement. Duomenų apsaugos sutartis: GitHub Data Protection Agreement. Klientų sąlygos: GitHub Customer Terms.
- Hostinger - domeno registravimas, DNS ir susijusi infrastruktūra. DPA: hostinger.com/legal/dpa. Privatumo politika: hostinger.com/legal/privacy-policy.
- iCloud Mail - el. pašto paslaugos ir komunikacija. Apple privatumo politika: apple.com/legal/privacy/en-ww. iCloud sąlygos: apple.com/legal/internet-services/icloud.
- Google Search Console - svetainės matomumo Google paieškoje ir techninio SEO stebėjimas, paprastai naudojant agreguotus paieškos duomenis. Google privatumo politika: policies.google.com/privacy. Google paslaugų teikimo sąlygos: policies.google.com/terms. Google Cloud duomenų tvarkymo priedas: cloud.google.com/terms/data-processing-addendum.
- Apskaitos, teisės, IT, saugumo ar kiti paslaugų teikėjai, jei jų reikia sąskaitoms, teisiniams reikalavimams, sistemų veikimui ar ginčų sprendimui.
- Valstybės institucijos, teismai, antstoliai, priežiūros institucijos ar kiti subjektai, kai to reikalauja teisės aktai arba privalomas teisėtas prašymas.
Tiekėjų teisiniai dokumentai, privatumo sąlygos ir subprocesorių sąrašai gali keistis, todėl aktualiausia informacija pateikiama jų oficialiuose teisinių dokumentų puslapiuose.
7. Tarptautiniai duomenų perdavimai
Dalies tiekėjų infrastruktūra, subrangovai arba techninės paslaugos gali būti už Europos ekonominės erdvės ribų. Kai toks perdavimas taikomas, naudojamos atitinkamos sutartinės, organizacinės ir teisės aktuose numatytos apsaugos priemonės, pavyzdžiui, duomenų tvarkymo sutartys, standartinės sutarčių sąlygos ar kiti teisėti perdavimo mechanizmai.
8. Slapukai, techniniai įrašai ir vietinė saugykla
Svetainė gali naudoti būtinuosius techninius slapukus, naršyklės vietinę saugyklą arba kitus techninius įrašus, kai jie reikalingi svetainės veikimui, kalbos pasirinkimui, saugumui, formų apsaugai ar rezervacijos procesui. Tokie įrašai nėra naudojami elgsenos reklamai.
Svetainėje šiuo metu nenaudojama Google Analytics ar Meta Pixel, nebent tai ateityje būtų aiškiai įdiegta ir atitinkamai atnaujinta ši politika bei, jei reikia, sutikimų mechanizmas.
9. Rinkodara ir sutikimo atšaukimas
Rinkodaros pranešimai, naujienos, patarimai ar pasiūlymai siunčiami tik turint atskirą sutikimą. Sutikimą galite bet kada atšaukti paspausdami laiške esančią atsisakymo nuorodą arba parašydami el. paštu info@checkauto.lt.
Atšaukimas neturi įtakos iki atšaukimo atliktam teisėtam duomenų tvarkymui. Atsisakymo įrašai gali būti saugomi tiek, kiek reikia užtikrinti, kad jums nebūtų siunčiami nepageidaujami rinkodaros pranešimai.
10. Duomenų saugojimo terminai
Taikome žemiau nurodytą saugojimo praktiką. Šie terminai taikomi pagal įprastą checkauto.lt duomenų saugojimo praktiką, nebent konkrečiu atveju teisės aktai, apskaitos reikalavimai, ginčas, saugumo incidentas arba teisiniai reikalavimai reikalauja ilgesnio saugojimo.
- Rezervacijų, paslaugų ir klientų administravimo duomenys - paprastai 3 metus po paslaugos suteikimo, atšaukimo, rezervacijos pasibaigimo arba paskutinės komunikacijos.
- Komunikacija dėl paslaugos - paprastai 3 metus po paskutinės komunikacijos, jei nėra ginčo ar kito poreikio saugoti ilgiau.
- Sąskaitos, mokėjimų ir apskaitos dokumentai - 10 metų arba kitą teisės aktuose nustatytą terminą.
- Rinkodaros sutikimai - iki sutikimo atšaukimo ir paprastai dar 3 metus sutikimo įrodymo tikslais.
- Rinkodaros atsisakymo įrašai - tiek, kiek reikia užtikrinti, kad asmeniui nebūtų siunčiami nepageidaujami pranešimai.
- Techniniai rate-limit ir piktnaudžiavimo ribojimo įrašai - apie 25 valandas, nebent reikia ilgiau dėl saugumo incidento, piktnaudžiavimo tyrimo ar teisinių reikalavimų.
- El. laiškų siuntimo įvykiai - paprastai 12 mėnesių, nebent reikia ilgiau ginčui, techniniam tyrimui ar teisėtam interesui pagrįsti.
- Administratoriaus pastabos ir vidiniai administravimo įrašai - paprastai iki 3 metų arba trumpiau, jei jie nebereikalingi paslaugai, kokybei, ginčui ar administravimui.
- Atsarginės kopijos - pagal atitinkamo paslaugų teikėjo atsarginių kopijų saugojimo terminus, po kurių duomenys ištrinami arba perrašomi pagal tiekėjo procesus.
11. Redagavimas, nuasmeninimas ir ištrynimo apribojimai
Kai duomenys nebereikalingi, jie gali būti ištrinami, redaguojami arba nuasmeninami. Redagavimas ar pseudonimizavimas nėra tas pats, kas visiškas anonimizavimas, jeigu tam tikrais atvejais dar galima susieti įrašą su asmeniu.
Ištrynimas gali būti ribojamas, kai duomenys reikalingi sąskaitoms, apskaitai, teisinėms prievolėms, ginčams, reikalavimams, saugumo incidentams arba teisėtam įrodymų saugojimui.
12. Jūsų teisės
Jūs turite teisę prašyti susipažinti su savo asmens duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, perkelti duomenis, nesutikti su tvarkymu, kai taikomas teisėtas interesas, ir bet kada atšaukti rinkodaros sutikimą.
Prašymus siųskite el. paštu info@checkauto.lt. Siekiant apsaugoti jūsų duomenis, prieš įvykdant prašymą gali reikėti patvirtinti tapatybę. Į prašymus atsakoma teisės aktuose nustatytais terminais.
13. Duomenų saugumas
Duomenys saugomi prieigomis ribojamose sistemose. Viešoje svetainėje nenaudojami serverio slaptieji raktai. Administracinė prieiga skirta tik įgaliotiems asmenims. Taikomos techninės ir organizacinės priemonės, skirtos užkirsti kelią neteisėtai prieigai, piktnaudžiavimui, atsitiktiniam praradimui ar neteisėtam pakeitimui.
14. Skundai ir priežiūros institucija
Jeigu turite klausimų ar manote, kad jūsų duomenys tvarkomi netinkamai, rekomenduojame pirmiausia kreiptis el. paštu info@checkauto.lt. Tai neriboja jūsų teisės kreiptis į priežiūros instituciją.
Lietuvoje priežiūros institucija yra Valstybinė duomenų apsaugos inspekcija (VDAI): vdai.lrv.lt.
15. Politikos pakeitimai
Ši politika gali būti atnaujinama pasikeitus paslaugoms, tiekėjams, sistemoms, teisės aktams, duomenų tvarkymo praktikai ar saugojimo terminams. Aktualiausia versija skelbiama šiame puslapyje. Jeigu pakeitimai esmingai paveiktų jau patvirtintą paslaugą, jie neturėtų būti taikomi atgaline data taip, kad nepagrįstai pablogintų kliento padėtį, nebent to reikalauja teisės aktai arba tai aiškiai suderinta.